小米第七屆安全與私隱宣傳月走訪 11 個城市，將 AI 安全變成全員責任

小米第七屆「安全與私隱宣傳月」以「AI 時代・人人都是安全私隱行動官」為主題，將安全、資料保護及私隱合規由專責團隊的工作，帶到公司各部門員工的日常決策之中。2026 年活動結合線上及線下形式，覆蓋 6 個國家、11 個城市，目標是提升員工守護安全及私隱的實際能力，為建立安全、可信賴的產品與服務提供支援。3

AI 普及之後，安全唔再只係保安部門的事

今次活動主要圍繞三個互相連繫的範疇：AI 安全、資料保護及私隱合規。小米透過互動學習、每日答題及實戰挑戰，鼓勵員工將相關原則應用於日常工作，而唔係只靠傳統課堂或文件培訓。3

背後的概念其實相當直接：產品安全唔只取決於技術防護措施，亦取決於員工點樣處理資料、設計功能、撰寫程式碼、管理帳戶，以及應對可疑威脅。當 AI 更深入產品及服務，資料由收集、處理到儲存和存取的每一步，都可能涉及安全及私隱考慮。

四大主題活動：由知識普及到 AI 實戰

第七屆宣傳月設有四項主要活動：

• 全球安全與私隱巡迴展：以互動展覽形式，將安全及私隱知識帶到不同國家的小米工作地點。
• 安全與私隱行動官每日答題：透過持續參與，加深員工對基本安全概念的記憶。
• 「智護安全・AI 闖關賽」：以實際挑戰方式，讓員工認識智能技術相關的安全風險。
• 「玩轉 AI・安全創意賽」：將 AI、安全意識及創意解難結合，鼓勵員工提出創新想法。3

四項活動分別涵蓋基礎知識、AI 安全實踐及創新文化，重點係令員工「參與中學習、實踐中提升」，將安全與私隱理念融入日常工作。3

巡迴展擴展至 11 個城市

全球安全與私隱巡迴展先後落地：

• 北京
• 上海
• 武漢
• 南京
• 深圳
• 新加坡
• 班加羅爾
• 馬德里
• 巴黎
• 杜塞爾多夫
• 慕尼黑3

小米形容今次是活動歷來最廣泛的地理覆蓋。展覽以遊戲化互動關卡，教授員工以下實用課題：

• 資料分類及分級
• 安全辦公規範
• 密碼安全
• 釣魚訊息識別
• AI 安全3

當中，班加羅爾、馬德里、巴黎、杜塞爾多夫及慕尼黑均是首次加入巡迴展的海外城市。小米表示，相關宣傳會配合當地業務環境及合規要求作出調整，令全球安全要求可以對應不同地區的實際工作情況。3

員工需要學識點樣做

活動將較為抽象的安全原則，轉化成工作上容易遇到的情境。例如，員工要了解不同資料應該如何分類、辦公室日常習慣如何降低風險、點解密碼管理重要，以及如何分辨釣魚訊息。

AI 相關項目就再加上一層新要求：員工需要思考智能系統如何使用資料，以及 AI 應用同私隱責任之間的關係。3

小米 Trust Center 所列出的可信賴 AI 原則，包括安全與保障、私隱、公平及可解釋性；公司亦表示，個人資料保護應覆蓋整個 AI 生命周期。1 換句話說，AI 安全唔只係模型本身有冇漏洞，亦包括資料點樣被使用、系統點樣運作，以及用戶能否理解相關處理方式。

活動如何配合小米的產品開發理念

需要留意的是，安全與私隱宣傳月本身屬於內部文化及能力培訓活動，單靠活動資料，並唔能夠證明某一款產品或功能必然安全。它較重要的作用，是配合小米已公開提出的工程及管理做法。

小米表示，產品開發採用 「私隱設計」（privacy by design）概念，並將私隱視為產品核心原則。13 公司的安全文件亦指，安全及私隱要求會整合到產品設計、開發、測試、營運等不同階段，同時對合作夥伴進行相關審核，並持續應對新出現的威脅。32

小米亦將產品安全描述為一項端到端工作，涵蓋硬件、系統軟件、資料安全及服務。7 從這個角度看，為不同部門及地區的員工提供培訓，可視為生命周期技術控制以外的「人」這一環：員工需要在產品建立及營運期間，識別並處理安全、私隱、合規及可信賴 AI 相關風險。

產品設計展示的資料仍然有限

現有證據未有交代第七屆活動中所提及的「安全與私隱產品設計最佳實踐展示」到底包括哪些項目，亦未能確認當中展示了哪些 AI 防護例子，或者具體如何促成跨部門合作。因此，現階段不應將未有來源支持的項目或合作方式，歸入 2026 年活動成果。

較早一屆活動則有公開過產品設計案例，包括智能座艙網絡防火牆系統、Xiaomi HyperOS 全鏈路反詐，以及應用生態治理。8 這些例子可以反映小米較廣泛的產品安全方向，但唔應被當作第七屆展示的已確認項目。

重點：將安全意識變成可重複的工作習慣

小米 2026 年的活動，將安全與私隱定位為 AI 驅動產品環境下的集體責任。覆蓋 6 個國家、11 個城市，再加上四項主題活動及巡迴展的實務練習，反映公司希望令安全培訓更全球化、更持續，亦更貼近日常工作。3

這個方向亦與小米公開提出的可信賴 AI、私隱設計及產品全生命周期安全管理理念一致。11332 相關文件主要描述公司的框架，而安全與私隱宣傳月就加入員工層面的實踐，嘗試令框架最終變成不同團隊都能夠持續執行的工作習慣。